はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

セキュリティ研究者が警告 脆弱性を突く仮想通貨ハッキングの予兆を指摘

画像はShutterstockのライセンス許諾により使用

セキュリティ研究者、イーサリウムウォレットやマイニング機器の弱点を突く大量ハッキングの予兆を指摘
ネットワークセキュリティ関連レポートサイト Bad Packetsを運営するコンピュータセキュリティ研究者のTroy Mursch氏は、12月に入り、イーサリアムウォレットやマイニング機器に対する大規模なスキャン活動が観測されており、その数は11月に比べ、3倍にまで増加している事を指摘。過去の事例から脆弱性をつくハッキングの予兆を指摘した。

セキュリティ研究者、イーサリウムウォレットやマイニング機器の弱点を突く大量ハッキングの予兆を指摘

過去最高値から90%以上の暴落し、2017年5月レベルの価格で推移しているイーサリアムだが、ハッカーにとっては、まだ魅力的な標的であることに変わりないようだ。

ネットワークセキュリティ関連レポートサイト Bad Packetsを運営するコンピュータセキュリティ研究者のTroy Mursch氏によると、12月3日より、インターネット上にさらされた、イーサリアムウォレットやマイニング機器に対する大規模なスキャン活動が観測されており、その数は11月に比べ、3倍にまで増加しているという。

出典:zdnet.com

サイバー犯罪者が標的としているのは、オンライン上にある”ポート8545”を持っているデバイスだが、これは、多くのイーサリアムウォレットやマイニング機器のJSONリモートプロシージャコール (RPC) インターフェースの標準的なポートとなっている。

このインターフェースは、ローカルにインストールされたアプリやサービスが、マイニングや資金関連の情報を問い合わせることができるプログラム可能なAPIだ。

理論的に、このAPIはローカルデバイス上のみで機能するはずだが、一部のウォレットとマイニング機器では、すべてのインターフェース上で有効になり、JSON-RPCが有効になっている場合、初期設定ではパスワードの設定がないため、ユーザー自身が意図的に設定しなくてはならない。

そして、イーサリアムウォレットやマイニング機器がインターネット上に無防備にさらされている場合、ハッカーはこのRPCインターフェースにコマンドを送り、被害者のイーサリアムアドレスから資金を移動したり、アドレスを操作することも可能となる様だ。

継続的に続くポート8545問題

しかし、このポート8545問題は今に始まったわけではない。

イーサリアムのプロジェクトチームはかなり前からこの脆弱性がターゲットとなる危険性を認識しており、2015年8月にはユーザーに向けて公式にセキュリティ勧告を出していた。

ユーザーがパスワード設定を行うか、ポート8545から入ってくるデータに対しファイアウォールでフィルターをかけるなどの措置を推奨している。

多くのマイニング機器販売業者やウォレットアプリメーカーは、ポート8545を制限するための予防措置を取ったり、JSON-RPCインターフェイスを削除したりしているものの、この措置は業界全体に及ぶ共通の取り組みではないために、多くのデバイスがオンラインに無防備に放置された状態となっている。

実日時として、2017年11月、2018年1月、2018年5月、2018年6月にも、ポート8545をターゲットにした大規模なスキャンが起こったことが報告されている。

今年6月には、中国のサイバーセキュリティ会社Qihoo 360 Netlab社が、このような設定に脆弱性のあるマイニング機器やサードパーティ製アプリを使用しているユーザーから盗まれたイーサリアムは、6月時点の価格で2000万ドル(約22億6780万円)にも上ると発表 。それに先立つ3月に同社は、RPCインターフェースを持つイーサリアムソフトウェアのポート8545に対して、ハッカーによる大量スキャンが行なわれているのを発見していたという。

この様な報告被害も出ているだけに、現在の警戒感が高まっているのも事実だ。

どの程度の規模がオープン状態なのか?

IT情報サイトのZD Netの報道によると、12月10日時点で、ポート8545がオンライン上でオープンになっているデバイスは4700近くあり、そのほとんどがクライアントソフトGethを使用しているマイニング機器やParity ウォレットだったという。

さらに、ポート8545経由で、イーサリアムクライアントに対するスキャンとハッキング攻撃を自動化するためのツールも用意されているとの報道もされている。

今一度、ユーザーは設定を確認し、サイバー攻撃に備えることが肝要だろう。

対策としては、オフラインデバイス管理になるハードウォレットの利用や、ポート8545に関する対応声明を発表している企業のものを利用する手もあるだろう。

▶️本日の速報をチェック

CoinPostの関連記事

レジャーナノ(Ledger Nano S)の使い方|仮想通貨を安全に管理する方法
仮想通貨取引所のハッキングリスクが問題になる中、仮想通貨資産を安全に保管できるコールドウォレット『Ledger Nano S(レジャーナノS)』の購入方法や初期設定方法、リップル(XRP)の送金・入金方法など使い方を詳しく解説。26種類の対応仮想通貨一覧もあるので、参考にどうぞ。
取引前に知っておきたい:仮想通貨の個人アカウントがハッキング被害に遭いやすい「4つの手口」
取引前に知っておきたい、ハッキングの手口 世界各国で相次ぐ仮想通貨ハッキング。取引所の被害額...
CoinPostのLINE@

スマートフォンへの「プッシュ通知」で、相場に影響を及ぼす重要ニュースをいち早く知らせてくれる「LINE@」の登録はこちら。大好評につき、登録者8,000名突破。

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/20 日曜日
14:00
今週の主要仮想通貨材料まとめ、投資会社創設者によるETH1万ドル到達予測やXRPの最高値更新など
前週比で振り返る仮想通貨市場の最新動向。ビットコインやイーサリアム、XRP、ソラナなど主要銘柄の騰落率や注目材料を一挙紹介。市場トレンドと関連ニュースを詳しく解説する。
11:30
ビットコイン1800万円目前で揉み合い、米規制緩和進展が下値支え|bitbankアナリスト寄稿
ビットコイン(BTC)対円相場が1800万円を窺う展開。史上最高値更新後の高値揉み合いが続く中、米下院でのジーニアス法案可決など規制緩和の進展が相場を支援。トランプ政権の仮想通貨政策レポート公表を22日に控え、戦略的ビットコイン備蓄の具体策にも注目。
11:00
週刊仮想通貨ニュース|トランプ大統領による米初の仮想通貨包括規制法署名に高い関心
今週は、ビットコインの価格予想、古参ビットコイン大口保有者の動向、トランプ大統領による米初の仮想通貨包括規制法への署名に関する記事が最も関心を集めた。
07/19 土曜日
13:50
トランプ一族関連のWLFI、4.5億円分のイーサリアムを追加購入 総額370億円超に
ワールド・リバティ・フィナンシャルが861ETHを新規購入し、総保有量は70,143ETHに到達。仮想通貨法案可決が追い風に。
13:20
ジャック・ドーシーのブロック社、S&P500指数に追加へ
ジャック・ドーシー率いるブロック社がS&P 500指数に追加される。株価は時間外取引で10%以上上昇した。同社は米国製の新ビットコインマイニングチップを年内発売予定だ。
11:30
ピーター・ティール支援の仮想通貨取引所ブリッシュがIPO申請=CNBC
元NYSE社長トム・ファーレイ率いるブリッシュが証券取引委員会にIPOを申請。コインデスク買収実績を持つ同社の上場計画と業界動向を報告。
11:02
著名アナリストが分析、「ビットコインからイーサリアムへ資金移動、アルトシーズンの兆し」
ウィリー・ウー氏らがアルトシーズン開始を予測。仮想通貨ビットコインからイーサリアムへの資金ローテーションが本格化し、アルトコイン市場の上昇環境が形成。
10:05
JBA、暗号資産アンケート 分離課税20%導入の場合84%が投資増額意向
日本ブロックチェーン協会が暗号資産税制アンケート結果を公表した。保有者の84%が分離課税20%で投資増額すると回答した。また、10人に1人以上が暗号資産を保有などの結果も出た。
08:50
仮想通貨全面高の一週間、米下院クリプトウィーク振り返りと今後の見通し|仮想NISHI
今週の仮想通貨市場は、米下院で開催された「仮想通貨週間」において、ビットコインが史上最高値となる12万ドルを超える展開となった。アルトコイン市場においても大幅な上昇が見られた。
08:30
リップル発行のRLUSD、ブルーチップから最高評価獲得
独立の格付け機関ブルーチップがリップルのRLUSDステーブルコインにA評価を付与。BNYメロンでの準備金管理と堅牢なコンプライアンス体制などが評価された。
07:30
「米SECはトークン化の規制例外措置を検討中」アトキンス委員長
米SECのアトキンス委員長が、SECは証券のトークン化における規制の例外措置を検討していると明かした。RWAのトークン化は仮想通貨・ブロックチェーン領域で大きなトレンドになっている。
07:00
「保有していれば国家債務削減できたか」ブルガリア政府が2018年に手放した21万ビットコインの現在価値
ブルガリア政府が2018年に売却した21万3500BTCの仮想通貨ビットコインの現在価値は250億ドル超。同国債務の約8割に相当する巨額損失として話題に。
06:20
米上場ビットデジタル、イーサリアム保有量12万ETHに拡大
米ナスダック上場のビットデジタル社が18日、6730万ドルの資金調達で19683ETHの仮想通貨イーサリアムを追加購入。総保有量は120,306ETHで、時価4.24億ドルに拡大。
05:40
トランプ大統領がステーブルコイン法案に署名、米初の仮想通貨包括規制法が成立
トランプ大統領が19日、ステーブルコイン規制枠組みを定めるGENIUS法案に署名し米初の仮想通貨包括規制法が成立。2500億ドル規模のステーブルコイン市場に明確な規制導入。
07/18 金曜日
17:36
JBA、仮想通貨の税制改正「5項目」提言 申告分離課税20%など
日本ブロックチェーン協会が7月18日、暗号資産の税制改正要望書を政府に提出。最大55%の総合課税から20%分離課税への移行、損失繰越控除、暗号資産同士の交換非課税など5項目を要望。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧